WordPress用プラグインSurvey Makerにおけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者:株式会社ラック 熊丸 匠伍 氏
2026.02.20
JVN
PyMuPDF におけるパストラバーサルの脆弱性
PyMuPDFは、PDFなどのドキュメントを処理するレンダリングエンジンであるMuPDFをPythonから利用するためのライブラリです。PyMuPDFはファイル出力先を引数で指定で
2026.02.19
JVN
Apache Tomcatにおける複数の脆弱性(CVE-2025-66614、CVE-2026-24733、CVE-2026-24734)
The Apache Software Foundationから、Apache Tomcatの下記の脆弱性に対するアップデートが公開されました。
TLSのSNI拡張機能で指定さ
2026.02.18
JVN
Delta Electronics製ASDA-Softにおけるスタックベースのバッファオーバーフローの脆弱性
Delta Electronicsが提供するASDA-Softには、スタックベースのバッファオーバーフローの脆弱性が存在します。
2026.02.18
JVN
GE Vernova製Enervista UR Setupにおける複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
2026.02.18
JVN
複数のHoneywell製品における重要な機能に対する認証の欠如の脆弱性
複数のHoneywell製品には、重要な機能に対する認証の欠如の脆弱性が存在します。
2026.02.18
JVN
Weekly Report: FileZenにOSコマンドインジェクションの脆弱性
FileZenにOSコマンドインジェクションの脆弱性
2026.02.18
JPCERT/CC注意喚起
Weekly Report: PostgreSQLに複数の脆弱性
PostgreSQLに複数の脆弱性
2026.02.18
JPCERT/CC注意喚起
Weekly Report: 複数のIntel製品に脆弱性
複数のIntel製品に脆弱性
2026.02.18
JPCERT/CC注意喚起
Weekly Report: 複数のQNAP製品に脆弱性
複数のQNAP製品に脆弱性
2026.02.18
JPCERT/CC注意喚起